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© Zur Uberwachung der Flugsicherheit von Flug- 
zeugen ist eine in einem AuBenbehalter (25) ange- 
ordnete Uberwachungs-Einrichtung vorgesehen. Die 
Uberwachungs-Einrichtung enthalt eine an einem 
Flugzeug zu befestigende Oberwachungs-Baugruppe 
(24), Sensoren (26,28,30) zur Messung von Flug- 
zeugdaten unabhangig von den flugzeugeigenen 
Sensoren, die in der Oberwachungs-Baugruppe (24) 
angeordnet sind, Mittel (36,38) zur automatischen 
Uberwachung der Funktion des technischen Gerats 
der Oberwachungs-Baugruppe (24) und ebenfalls in 
der Oberwachungs-Baugruppe (24) angeordnete Mit- 
tel (72,80) zur automatischen Oberwachung der Re- 
aktionen des Piloten (64) anhand der von den unab- 
hangigen Sensoren (68) gelieferten Flugzeugdaten. 
Weiterhin enthalt die Oberwachungs-Baugruppe (24) 
eine Vorrichtung, die auf Abweichungen des Flug- 
zeugs von dem Bereich sicherer Flugzustande an- 
spricht und eine Warnung auslost, eine Vorrichtung, 
die auf unzulassige Annaherung des Flugzeugs (56) 
an den Boden anspricht und eine Warnung auslost 
und eine Kollisionswarn-Vorrichtung, die auf die Ge- 
fahr einer Kolliston mit anderen Flugzeugen an- 
spricht und eine Warnung auslost. 
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Technlsches Gebiet 

Die Erfindung betrifft eine Oberwachungs-Ein- 
richtung zur Uberwachung der Flugsicherheit von 
Flugzeugen. 

Moderne Flugzeuge sind sehr komplizierte Sy- 
steme mit einer Vielzahl von Baugruppen, die in 
vielfaltiger Weise miteinander zusammenwirken. An 
den Piloten werden daher hohe Anforderungen ge- 
stellt, wenn er diese komplexen Systeme beherr- 
schen soil. Der Ausfall einer Baugruppe. z.B. eines 
Sensors, kann dabei zu gefahrlichen Reaktionen 
fuhren. Das gleiche kann aber auch fur eine fatsche 
Reaktion des Piloten gelten. 

Zugrundeliegender Stand der Technik 

Es ist bekannt, im Flugzeug vorhandene Sen- 
soren, Signalverarbeitungs-Kanale und Stellmoto- 
ren redundant vorzusehen. Durch geeignete Re- 
dundanzverwaltung kann dafOr gesorgt werden, daG 
bei Ausfall eines Sensors die fur Stabilisierung, 
Fuhrung und Navigation des Flugzeugs erforderli- 
chen Informationen von dem System noch geliefert 
werden. Ein Beispiel einer solchen Redundanzver- 
waltung ist in DE-A-39 29 404 und EP-A-0 416 370 
dargestellt. Das bekannte System sieht redundante 
Sensoren in einem Flugzeug selbst vor. 

Bekannte Systeme enthalten keine MaBnahmen 
zur Kontrolle des Piloten. 

Offenbarung der Erfindung 

Der Erfindung liegt die Aufgabe zugrunde, eine 
Uberwachungs-Einrichtung zu schaffen, welche den 
menschlichen Piloten im Rahmen seiner Flugaufga- 
be taufend uberwacht. 

Insbesondere soil eine solche laufende Uber- 
wachung bei Ausbildungs- und Trainingsflugen er- 
folgen. 

Erfindungsgemafi wird diese Aufgabe gelost 
durch 

(a) eine an einem Flugzeug zu befestigende, mit 
einem technischen Gerat versehene Uberwa- 
chungs-Baugruppe, 

(b) wobei das technische Gerat Sensormittel zur 
Messung von Flugzeugdaten unabhangig von 
den flugzeugeigenen Sensoren enthalt, 

(c) Mittel zur automatischen Uberwachung der 
Funktion des technischen Gerats der Uberwa- 
chungs-Baugruppe und 

(d) ebenfalls in der Uberwachungs-Baugruppe 
angeordnete Mittel zur automatischen Uberwa- 
chung der Reaktionen des Piloten anhand der 
von den unabhangigen Sensormitteln gelieferten 
Flugzeugdaten, wobei die Reaktionsuberwa- 
chungsmittel ebenfalls in der Uberwachungs- 
Baugruppe angeordnet sind. 



Es wird somtt eine Uberwachungs-Einrichtung 
vorgesehen, die sowohl das eigene technische Ge- 
rat als auch den Piloten laufend uberwacht. Der 
Pilot ist ein sehr wichtiges Glied in dem Gesamtsy- 
5 stem. 

Die Uberwachungs-Einrichtung erzeugt Flug- 
zeugdaten mittels Sensoren, welche von den Sen- 
soren des Flugzeuges selbst unabhangig sind. Es 
ist daher in keinster Weise notwendig, in das Sen- 

10 sor- und Flugsteuerungssystem des Flugzeuges 
einzugreifen. Ein solcher Eingriff ware unzulassig. 

Die Uberwachungs-Baugruppe kann Warn-Mit- 
tel enthalten, die von Flugzeugdaten der unabhan- 
gigen Sensoren beaufschtagt sind und auf Abwet- 

75 chungen des Flugzeugs von dem Bereich sicherer 
Flugzustande ansprechen und ein Warnsignal aus- 
losen. 

Weiter kann die Uberwachungsbaugruppe Bo- 
denannaherungswarn-Mittel enthalten, die von 

20 Flugzeugdaten der unabhangigen Sensoren beauf- 
schlagt sind und auf unzulassige Annaherung des 
Flugzeugs an den Boden ansprechent und ein 
Warnsignal auslosen. Gegebenenfalls kann die 
Uberwachungs-Baugruppe Kollisionswarn-Mittel 

25 enthalten, die auf die Gefahr einer Kollision mit 
anderen Flugzeugen ansprechen und ein Warnsi- 
gnal auslosen. 

Die Uberwachungs-Einrichtung pruft somit zu- 
nachst die Funktion des eigenen technischen Ge- 

30 rats, dann die Reaktionen des Piloten und kann 
gegebenenfalls auf dieser Basis Abweichungen 
vom Bereich sicherer Flugzustande und die Gefahr 
einer Bodenberuhrung erfassen und signalisieren. 
Die Mittel zur Uberwachung des technischen 

35 Gerats konnen ein assozatives neuronales Netz mit 
Ein- und Ausgangen und ein diesem nachgeschal- 
tetes regelbasiertes Experten system enthalten, wel- 
ches als Ausgangsinformation Informationen uber 
die Situation und eine Entscheidung uber zu ergrei- 

40 fende MaBnahmen liefert. Das regelbasierte Exper- 
tensystem kann ein mit unscharfer Logik arbeiten- 
der Assoziativspeicher sein. 

Die Mittel zur Uberwachung der Reaktionen 
des Piloten konnen ein neuronales Netz mit Ge- 

45 wichten enthalten, welches in einem inertialen Zu- 
stand trainiert worden ist, um ein Model! des Ver- 
haltens eines Durchschnitts-Piloten als Reaktion auf 
Sensorsignale zu erzeugen. Dieses neuronale Netz 
kann im Betrieb den Zustand des Flugzeugs wie- 

50 dergebende Sensorsignale von den unabhangigen 
Sensormitteln und die Reaktionen eines realen, 
menschlichen Piloten wiedergebende Signale emp- 
fangen. Dabei wird das neuronale Netz wahrend 
eines Trainingsverlaufs von dessen inertialen Zu- 

55 stand zu einem Zustand mit veranderten Gewich- 
ten umtrainiert, wobei dessen Verhalten das Verhal- 
ten des realen, menschlichen Piloten approximiert. 
Eine adaptive Kenntnis- und Datenbank mit Regeln 
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ist vorgesehen, welche Regeln, welche in einer 
wenn-dann-Form das Verhalten eines Piloten als 
Antwort auf Sensorsignale von den unabhangigen 
Sensormitteln kodieren, in einem Speicher spei- 
chern. Die Regeln sind mit Gewichten versehen, 
welche die Wichtigkeit der Regeln fiir das Verhal- 
ten des Piloten wiedergeben. Es sind Mittel zum 
Aufschalten der Sensorsignale von den unabhangi- 
gen Sensormitteln auf die Kenntnis- und Datenbank 
vorgesehen sowie Mittel zum Verandern der Ge- 
wichte der Kenntnis- und Datenbank schrittweise in 
Abhangigkeit von Veranderungen der Gewichte des 
neuronalen Netzes relativ zu dessen inertialen Zu- 
stands. Auswertemittel erzeugen ein MaB der Flieg- 
fahigkeit des Piloten aus den veranderten Gewich- 
ten der Regeln in der Kenntnis- und Datenbank. 
Die adaptive Kenntnis- und Datenbank ist ein mit 
unscharfer Logik arbeitender Assoziativspeicher ist. 

Die Oberwachungs-Einrichtung kann zusatzlich 
ein Rechner-Modell der Flugzeugdynamik enthal- 
ten, wobei von dem Piloten gegebene Befehle so- 
wohl auf das Flugzeug als auch auf das Modell 
aufgeschaltet sind, wobei das Rechner-Modell ge- 
schatzte ZustandsgroBen des Flugzeuges liefert; 
wobei die geschatzten ZustandsgroBen des Flug- 
zeuges auch auf die Auswertemittel aufgeschaltet 
sind. Dadurch wird es moglich, ungewohnliche Re- 
aktionen des Piloten in der Auswertung zu beruck- 
sichtigen, welche durch ungewohnliches Flugver- 
halten des Flugzeuges z.B. aufgrund eines Defekts 
hervorgerufen sein konnen. In diesem Fall weicht 
das tatsachiiche Verhalten des Flugzeuges von 
dem Verhalten des Modells ab. Das Rechner-Mo- 
dell kann ein neuronalen Netz sein, das anhand der 
vom Piloten gegebenen Befehle und gemessener 
ZustandsgroBen des Flugzeugs trainiert ist. 

Die Oberwachungs-Baugruppe und die flug- 
zeugunabhangigen Sensormittel konnen in einem 
am Flugzeug angebrachten AuBenbehalter unterge- 
bracht sein. 

Ein Ausfuhrungsbeispiel der Erfindung ist 
nachstehend unter Bezugnahme auf die zugehori- 
gen Zeichnungen naher erlautert. 

Kurze Beschreibung der Zeichnungen 

Fig.1 veranschaulicht als Diagramm das der 
Erfindung zugrundeliegende Sicher- 
heits-Konzept. 

Fig.2 zeigt schematisch eine in einem Au- 
Benbehalter am Flugzeug angebrachte 
Oberwachungs-Baugruppe. 

Fig.3 zeigt die Struktur eines Uberwachungs- 
Elements zur Oberwachung von Sen- 
soren bei einer Uberwachungs-Einrich- 
tung der vorliegenden Art. 

Fig.4 ist ein Blockdiagramm einer Uberwa- 
chungs-Einrichtung fur die Oberwa- 



chung des Piloten. 
Fig.5 veranschaulicht die Oberwachung einer 
Kollisionsgefahr zwischen Flugzeug 
und Gelande. 

5 

Bevorzugte Ausfuhrungen der Erfindung 

In Fig. 1 reprasentiert der Block 10 die Ober- 
wachung des Gerats. Der Block 12 symbolisiert 
w eine Oberwachung des Piloten. Das wird unten 
noch beschrieben. Aus den beiden Oberwachungen 
ergibt sich eine Oberwachung der Flugsicherheit 
insgesamt Das ist in Fig.1 durch den Block 14 
dargestellt. 

75 Auf der Basis dieser Oberwachung werden 

dann weitere Gefahrenpunkte uberwacht: Block 16 
liefert eine Warnung, wenn das Flugzeug von dem 
Bereich sicherer Flugzustande abweicht. Block 18 
liefert eine Warnung, wenn sich das Flugzeug dem 

20 Boden in gefahrlicher Weise nahert. Block 20 sym- 
bolisiert die Erzeugung eines Kollisionswarnsignals, 
wenn die Gefahr einer Kollision mit einem anderen 
Flugzeug besteht. 

Insgesamt ergibt sich damit eine "Sicherheits- 

25 Verwaltung" des gesamten Systems, wie durch 
Block 22 in Fig.1 angedeutet ist. 

Fig.2 zeigt schematisch eine Oberwachungs- 
Baugruppe 24, die als AuBenbehalter (Pod) an ein 
Kampfflugzeug angehangt wird. Der AuBenbehalter 

30 25 hat die Form und das Gewicht eines Flugkor- 
pers, wie er ublicherweise unter den Tragflachen 
des Kampfflugzeugs angebracht wird. Das hat den 
Vorteil, daB sich an der Aerodynamik des Flug- 
zeugs im Vergleich zum ublichem Betrieb nichts 

35 andert. Wenn das Flugzeug zum Betrieb mit sol- 
chen Flugkorpern zugelassen ist, dann andert sich 
an dieser Zulassung durch die Montage eines Au- 
Benbehalters 25 statt des Flugkorpers nichts. 

Die Oberwachungs-Baugruppe 24 enthalt Sen- 

40 soren mit den zugehorigen Signalverarbeitungs- 
Mitteln, welche die Flugzeugdaten vie Fluglage, 
Flugdaten (Air Data) und Position redundant erfas- 
sen und verarbeiten. Die Sensoren umfassen eine 
Tragheitssensor-Einheit 26, einen Flugdaten-Sen- 

45 sor 28 und einen Empfanger 30 fiir die Satetlinten- 
Navigation (GPS) mit der zugehorigen Antenne 32. 
Die Tragheitssensor-Einheit 26 enthalt Kreisel und 
Beschleunigungsmesser. Es konnen erforderlichen- 
falls noch weitere Sensoren, z.B. ein Doppler-Radar 

so Oder ein Hohenmesser, vorgesehen werden. Die 
Sensoren 26, 28 und 30 sind unabhangig von den 
Sensoren des Flugzeugs selbst. Es ist daher kein 
Eingriff in das Sensor-System des Flugzeugs 
selbst erforderlich. Die Oberwachungs-Einrichtung 

55 kann die Flugzeugdaten, z.B. die Position, Fluglage 
und Fluggeschwindigkeit Oder Anstellwinkel, unab- 
hangig von den Sensoren und Instrumenten des 
Flugzeugs selbst bestimmen. Die Daten der Senso- 
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ren 26, 28 und 30 sind auf eine Signalverarbei- 
tungs-Einheit 34 aufgeschaltet. Die Signalverarbei- 
tungs-Einheit 34 liefert aus den Sensor-Signalen 
die benotigten Flugzeugdaten. Diese Flugzeugda- 
ten werden redundant erzeugt. Beispielsweise kann 
die Position des Flugzeugs einmal durch die Trag- 
heitssensor-Einheit 26 durch Signalverarbeitung in 
der Signalverarbeitungs-Einheit 34 nach den Me- 
thoden der Tragheits-Navigation oder durch den 
Empfanger 30 fur die Sateliiten-Navigation mit ent- 
sprechender Signalverarbeitung erhalten werden. 
Durch geeignete Redundanz-Verwaltung wird bei 
Ausfall eines Sensors sichergestellt, daG die erfor- 
derlichen Informationen durch Rekonfiguration aus 
verbleibenden Sensoren erhalten wird. 

Die Uberwachung des "technischen Gerats" 
geschieht im vorliegenden Fall durch ein neurona- 
les Netz 36 in Verbindung mit einem regelbasierten 
Expertensystem 38, wie in Fig.3 dargestellt ist. 

Das neuronale Netz 36 ist ein dreischichtiges 
Netz mit einer Eingangsschicht 40, einer verborge- 
nen Schicht 42 und einer Ausgangsschicht 44. Auf 
die Eingangsschicht 40 sind Eingangsdaten von 
den Sensoren uber Eingange 46 aufgeschaltet. An 
Ausgangen 48 wird angegeben, ob ein Sensor de- 
fekt ist und welcher. Das neuronale Netz 36 ist 
dementsprechend durch uberwachtes Lernen trai- 
niert, wobei in diesem LernprozeG die Verbindungs- 
gewichte gesetzt wurden. Die Aktivitaten der Kno- 
tenpunkte in der verborgenen Schicht 42 stellen 
die Klassen der moglichen Ausfatle, Fehler oder 
Systemdefekte dar. Die Aktivitaten der Knoten- 
punkte in der Ausgangsschicht stelten die Klassen 
von vorgeschlagenen Vorgehensweisen dar. Das 
regelbasierte Expertensystem, das von einem mit 
unscharfer Logik arbeitenden Assoziativspeicher 
gebildet ist, erzeugt gegebenenfalls an dessen 
Ausgangen eine Entscheidung uber die zu treffen- 
den MaGnahmen. 

Die Einrichtung von Fig.3 kann beispielsweise 
so arbeiten, daG MeGdaten von alien Sensoren auf 
die Eingange des neuronalen Netzes 36 aufge- 
schaltet sind. Das neuronale Netz 36 liefert ein 
Signal von im wesentlichen "H" ("high") am ersten 
Ausgang, wenn ein Sensor z.B. der Empfanger fur 
die Sateliiten-Navigation ausfallt. Alle anderen Aus- 
gange sind im wesentlichen "L" ("low"). Der Aus- 
druck "im wesentlichen" bedeutet hier, daG die 
Ausgange des neuronalen Netzes keine genau de- 
finierten Spannungswerte oder Daten liefern, son- 
dern etwas unscharf sind. Das regelbasierte Exper- 
tensystem 38 enthalt nun abgespeicherte Regeln, 
ublicherweise in der Form: "Wenn..,dann..". Im vor- 
liegenden, vereinfachten Fall wiirde das Experten- 
system etwa die gespeicherte Regel anwenden: 
"Wenn Ausgang 50 "hoch" ist (GPS-Empfanger 
defekt) und alle anderen Ausgange "niedrig" sind, 
dann soil die Position aus der Tragheits-Navigation 



allein bestimmt werden". Das ist die Rekonfigura- 
tion. "Hoch" und "niedrig" sind hier unscharfe Gro- 
Ben, die von der unscharfen Logik des Assoziativ- 
speichers verarbeitet werden. 

5 Die beschriebene Uberwachungs-Einrichtung 

fur das technische Gerat bildet einen Teil der Si- 
gnalverarbeitungs-Einheit 34 in Fig.2. Die Uberwa- 
chungs-Einrichtung von Fig.3 erfGllt die Funktion 
des Blocks 10 in Fig.1. 

10 Die Signalverarbeitungs-Einheit 34 ist uber eine 
schnittstelle 52 und ein Speisekabel (Umbilical) 54 
mit dem Datenbus des Flugzeugs verbunden. Uber 
diese Verbindung erhalt die Signalverarbeitungs- 
Einheit 34 die von dem Piloten des Flugzeugs 

?5 gegebenen Steuerbefehle. Die Signalverarbeitungs- 
Einheit 34 enthalt eine Uberwachungs-Einrichtung 
fur die Uberwachung des Piloten. Eine sotche 
Uberwachungs-Einrichtung ist in Fig.4 dargestellt 
Die Uberwachungs-Einrichtung von Fig.4 ist im 

20 Prinzip genau so aufgebaut wie die Uberwachungs- 
Einrichtung fOr das technische Gerat, die in Fig.3 
dargestellt ist. Eingangsgroflen sind GroBen wie 
Fluglage, Flugdaten und Position, die sich aus dem 
Verhalten des Flugzeugs 56 ergeben. Diese Gro- 

25 Ben sind uber Schleife 58 auf den Eingang der 
Uberwachungs-Einrichtung "zuruckgefuhrt" und 
werden ggf. in einem Summierpunkt 60 mit einer 
Referenz 62 verglichen. Diese EingangsgroGen 
werden einerseits von dem Piloten 64 aufgenom- 

30 men. Das kann durch Ablesen von Instrumenten, 
durch visuelle Beobachtung oder z.B. durch das 
Wahrnehmen von Beschleunigungen geschehen. 
Das ist durch Pfeil 66 in Fig.4 dargestellt. Anderer- 
seits werden die relevanten GroBen von den flug- 

35 zeugunabhangigen Sensoren 26, 28 und 30 im 
AuGenbehalter 24 gemessen. Das ist durch Block 
68 in Fig.4 angedeutet. Die Reaktionen des Piloten 
64 auf die wahrgenommenen EingangsgroGen 
(Pfeil 66) werden von dem Datenbus 70 des Flug- 

40 zeugs uber das Speisekabel 54 abgegriffen und 
der Signalverarbeitungs-Einheit 34 zugefuhrt 

Die Signalverarbeitungs-Einheit 34 enthalt ein 
neuronales Netz 72. Auf dieses neuronale Netz 72 
sind einmal die Signale der Sensoren 26,28 und 30 

45 (und ggf. anderer, durch Block 68 mit dargestellter 
Sensoren) aufgeschaltet. Das ist durch die Verbin- 
dung 74 angedeutet. Zum anderen erhalt das neu- 
ronale Netz 72 Informationen uber die Reaktionen 
des Piloten von dem Datenbus des Flugzeugs uber 

so das Speisekabel 54 und die Schnittstelle 52 (Fig.2). 
Das ist durch die Verbindung 76 in Fig.4 darge- 
stellt. Der Ausgang 78 des neuronalen Netzes 72 
ist wieder auf ein regelbasiertes Expertensystem 
80 aufgeschaltet. Das neuronale Netz 72 und das 

55 regelbasierte Expertensystem 80 sind im Prinzip 
genau so aufgebaut wie das neuronale Netz 36 und 
Expertensystem 38 von Fig.3. 
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Durch Training hat das neuronale Netzwerk 72 
die Fahigkeit eines "guten" Piloten erlangt und 
stellt ein "Durchschnitts-Piloten" dar. Das neurona- 
le Netzwerk 72 verknupft die relative Reaktion des 
Flugzeugs, wie sie von den Sensoren 68 erfaBt 
worden sind. mit der Reaktion des Piloten 64. Dies 
wird durch die an dem neuronalen Netzwerk 72 
zeigenden Pfeile angedeutet. Ausgehend von dem 
ursprunglichen Trainingszustand des neuronalen 
Netzwerkes 72 wird dieses neuronale Netzwerk 72 
durch die Sensorsignale und die Reaktionen des 
menschlichen Piloten darauf "umtrainiert", wodurch 
es das Verhalten des realen, menschlichen Piloten 
approxirniert. 

Die Kenntnis- und Datenbank 80 enthalt Regeln 
fur das verhalten des Piloten, sozusagen eine "An- 
weisung fur den Piloten". Die Regeln haben die 
Form M wenn..., dann...". "Wenn diese und jene 
Sensorsignale auftreten, dann soil der Pilot diese 
und jene Tatigkeit vornehmen". Die Regeln sind 
gewichtet. Diese Gewichte hangen davon ab, wie 
genau der Pilot die betreffende Regel befolgen 
sollte und dies in der Tat auch macht. 

Wenn das neuronale Netzwerk 72 ausgehend 
von den ursprunglichen Trainingszustand des neu- 
ronalen Netzwerkes verandert worden ist und das 
neuronale Netzwerk 72 dabei das Verhalten des 
realen, menschlichen Piloten approxirniert, dann 
werden die Gewichte der Regeln in der Kenntnis- 
und Datenbank 80 gleichzeitig schrittweise veran- 
dert. Dies wird durch den durch den diesen Kennt- 
nis- und Datenbank in Fig. 4 darstellenden Block 
durchgehenden Pfeil dargestellt. Wenn der Pilot 
beispielsweise eine bestimmte Regel wiederholt 
mifiachtet, dann wird "das Gewicht" dieser Regel 
in dem System der Regeln in der Kenntnis- und 
Datenbank 80 relativ zu dem inittalen Zustand re- 
duziert. Damit liefern die Veranderungen der Ge- 
wichte der verschiedenen Regeln ein MaB fur die 
Fahigkeit des Piloten. Die Erzeugung dieses MaBes 
wird durch den mit "Auswerteeinheit" beschriebe- 
nen Block 82 dargestellt. 

Die Verwendung des neuronalen Netzwerkes 
72, welches als initialen Zustand durch das Verhal- 
ten eines guten Piloten trainiert worden ist, bietet 
den Vorteil, daB durch den Trainingsverlauf mit 
dem realen Piloten ein Endzustand sehr schnell 
erreicht werden kann, in welchem die Gewichte des 
neuronalen Netzwerkes 72 sich wahrend weiterem 
Training nur insignifikant verandern. Mit einem in- 
itialen Zustand, in welchem die Gewichte des neu- 
ronalen Netzwerkes 72 zufallig verteilt sind, wurde 
es zu lange dauern das neuronale Netzwerk zu 
trainieren. Es kann angenommen werden, daB das 
Verhalten des zu testenden Piloten sich nicht 
grundsatzlich von dem eines "guten" Durch- 
schnitts-Piloten unterscheidet. Es ist einfacher das 
den Durchschnitts-Piloten wiedergebende neurona- 



le Netzwerk an irgendeinem anderen menschlichen 
Piloten anzupassen als ein untrainiertes neuronales 
Netzwerk daran anzupassen, welches sozusagen 
einen Laien darstellen wiirde. 

5 Das neuronale Netzwerk 72 allein wurde kein 

quantitatives MaB fur die Fahigkeit des Piloten lie- 
fern. Es wurde auch keine Schltisse uber welche 
Fehler der Pilot 64 macht erlauben, d.h. in welcher 
Hinsicht das Verhalten des Piloten 64 von dem 

70 eines "Durchschnitts-Piloten" abweicht. 

Die Gewichte des neuronalen Netzwerkes wer- 
den deswegen in Gewichte definierter Regeln urn- 
geformt, wie in Fig. 4 angedeutet. 

Regeln der Kenntnis- und Datenbank 80 kann 

is durch Verandern der Gewichte des neuronalen 
Netzwerkes variiert werden. Es ist auch moglich, 
daB neue Regeln erzeugt werden. Es ist bekannt, 
welche GroBen durch die Gewichte des neuronalen 
Netzwerkes miteinander verknupft sind. Ein Pro- 

20 gramm sucht Beziehungen der Form, daB be- 
stimmte Eingange (Sensorsignale) mit einem be- 
stimmten Ausgang (Reaktion des Piloten) mit be- 
sonders groBem Gewicht verknupft sind. Solche 
groBe Gewichte haben die Bedeutung, daB wenn 

25 die den Eingangen zugeordneten Sensorsignale 
auftreten, der Pilot besonders oft in Ubereinstim- 
mung mit dem Ausgang (oder einer Mehrzahl von 
Ausgangen) reagiert. Solche Relationen konnen als 
eine "wenn..., dann. .."-Regel formuliert werden. 

30 Das Programm uberpruft, ob die neue Regel in der 
Kenntnis- und Datenbank 80 schon vorhanden ist. 
Wenn dies nicht der Fall ist, dann wird die neue 
Regel in der Kenntnis- und Datenbank 80 gespei- 
chert. 

35 Das neuronale Netzwerk 72 erzeugt Ausgangs- 

signale an einem Ausgang 78, welche angeben, in 
welchem AusmaB die tatsachlichen Reaktionen des 
Piloten 64 von denen des Durchschnitts-Piloten ab- 
weichen. Bei einer Verringerung der Fluggeschwin- 

40 digkeit unter einen Sollwert, die von dem Flugda- 
ten-Sensor 28 signalisiert wird, mufite etwa der 
Schub erhoht oder der Steigflug-Winkel verringert 
werden. Jeder Pilot wird auf eine gegebene Situa- 
tion jedoch etwas anders reagieren. Deshalb sind 

45 die Beurteilungs-Kriterien unscharf. Linguistische 
Kriterien wie "gute Ubereinstimmung", "leidliche 
Ubereinstimmung" und "schlechte Ubereinstim- 
mung" werden fur die verschiedenen Reaktionen 
verwendet. 

so Die Kenntnis- und Datenbank 80 erhalt auch 

die Signale von den Sensoren 68. Die Kenntnis- 
und Datenbank "kennt" also die Flugzeugzustande. 
Von dem neuronalen Netzwerk 72 erhalt die Kennt- 
nis- und Datenbank 80 Beurteilungs-Kriterien, die 

55 sich lediglich auf den Grad der Obereinstimmung 
des realen, menschlichen Piloten 64 mit einem 
Durchschnitts-Piloten abstellen. Der Spielraum, der 
fur das Verhalten des Piloten existiert, ist jedoch 
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fUr die verschiedenen Reaktionen unterschiedlich 
groB. Dieser Spielraum hangt vielfach von dem 
Flugzeugzustand ab. Ein Pilot, der bei einer Abwei- 
chung der vom Flugdaten-Sensor 28 gemessenen 
Fluggeschwindigkeit von einem Sollwert nicht so- 
fort den Schub erhoht, reagiert u.U. vernunftig, 
wenn sich die Fluggeschwindigkeit sicher oberhalb 
der AbreiBgeschwindigkeit bewegt und der Abfall 
der gemessenen Fluggeschwindigkeit nur auf einen 
vorObergehenden Gegenwind zurUckzufUhren ist. In 
anderen Fallen kann schon eine geringe Abwei- 
chung von der "Norm" gefahrlich werden. In ande- 
ren Fallen kann es alternative Reaktionen geben. 
Diese verschiedenen Gesichtspunkte werden in 
Form von Regeln in der Kenntnis- und Datenbank 
berucksichtigt, welche sowohl die Kriterien von 
dem neuronalen Netzwerk 72 und die Sensorsigna- 
le von den Sensoren 68 beinhalten. 

Die Kenntnis- und Datenbank 80 ist einen mit 
unscharfer Logik arbeitenden Assoziativspeicher. 

In Abhangigkeit von den von dem neuronalen 
Netzwerk 72 durch den Ausgang 78 erhaltenen 
Beurteilungs-Kriterien, werden die Gewichte der in 
der Kenntnis- und Datenbank 80 gespeicherten Re- 
geln schrittweise verandert. Diese Veranderungen 
liefern "Noten" fur die verschiedenen Aspekte des 
Pilotentrainings. Diese "Noten" sind wieder lingui- 
stischer Natur, etwa "Reaktionen schnell", "Reak- 
tionen normal", "Reaktionen langsam" usw. Aus 
diesen linguistischen "Noten", die von der Kennt- 
nis- und Datenbank 80 erteilt werden, bildet die 
Auswerteeinheit 82 ein MaB fur den Ausbildungs- 
stand des Piloten. 

Es wird bei diesem Verfahren sowohl das un- 
terbewuBte Verhalten des Piloten uberwacht als 
auch bewuBte Handlungen. 

Es kann sein, daB bei einem Flugzeug einmal 
ein von der Norm abweichendes Verhalten des 
Piloten erforderlich ist, etwa weil die Aerodynamik 
eines Flugzeugs sich verandert hat Oder ein Trieb- 
werk ausgefallen ist. Urn das zu erkennen ist ein 
Rechner-Modell 84 der Flugzeugdynamik vorgese- 
hen. Dieses Modell 84 der Flugzeugdynamik erhalt 
die gleichen Befehle von dem Datenbus 70 wie das 
Flugzeug 56 selbst. Das Modell 84 liefert an einem 
Ausgang 86 Schatzwerte der Flugzeug-Zustande. 
Diese Schatzwerte setzen ein intaktes Flugzeug 
voraus. Die Schatzwerte sind auf die Auswerteein- 
heit aufgeschaltet. Die Auswerteeinheit erkennt Ab- 
weichungen zwischen den Schatzwerten und dem 
durch die Sensoren 68 erfaBten realen Verhalten 
des Flugzeugs. Das Rechner-Modell des Flug- 
zeugs, das ja in hohem Grade nichtlinear ist, wird 
durch ein neuronales Netz erhalten. Dieses neuro- 
nal Netz ist anhand des Verhaltens eines realen 
Flugzeugs trainiert worden. 

Die von der Signalverarbeitungs-Einheit 34 ge- 
lieferten Daten werden durch einen Codierer 88 



verschlusselt und von einem Sender 90 mit einer 
Antenne 92 gesendet. Das gilt auch fur Daten, die 
von verschiedenen Sensoren geliefert werden. Die 
Daten werden auch auf ein Daten-Aufzeichnungs- 

5 gerat 93 aufgeschaltet und konnen von diesem auf 
einen externen Speicher ubertragen werden. 

Mit den so uberwachten Daten der verschiede- 
nen von den Sensoren des Flugzeugs unabhangi- 
gen Sensoren erfolgt eine Uberwachung des Flug- 

w zeugs darauf, ob sich die Flugzustande innerhalb 
eines sicheren Bereiches befinden. Der AuBenbe- 
halter 24 enthalt hierzu eine Vorrichtung, die von 
Flugzeugdaten der unabhangigen Sensoren 26, 28, 
30 beaufschlagt ist und auf Abweichungen des 

/s Flugzeugs von dem Bereich sicherer Flugzustande 
anspricht und einen Alarm auslost. Das ist die in 
Fig.1 durch Block 16 dargestellte Funktion. 

Kritisch, insbesondere bei Luftkampfubungen, 
ist die Gefahr einer Kollision zwischen den beteilig- 

20 ten Flugzeugen. Urn solche Kollisionen zu vermei- 
den sind alle beteiligten Flugzeuge mit einem Au- 
Benbehalter der beschriebenen Art versehen. Jeder 
dieser AuBenbehalter 25 enthalt einen Sensor fur 
die Satelliten-Navigation. Diese Satelliten-Naviga- 

25 tion gestattet es, die Position eines Flugzeugs bis 
auf wenige Meter genau zu bestimmen. Die Trag- 
heitssensor-Einheit liefert den Geschwindigkeits- 
Vektor im Raum, also praktisch uber Grund. Die 
Daten der verschiedenen Flugzeuge werden uber 

30 den Sender 90 und die Antenne 92 ausgesandt 
und drahtlos an alle anderen beteiligten Flugzeuge 
ubertragen. Jede Uberwachungs-Baugruppe 24 er- 
halt daher Informationen nicht nur uber seine eige- 
ne Position, Flugrichtung und Fluggeschwindigkeit 

35 sondern auch uber die entsprechenden Daten aller 
anderen beteiligten Flugzeuge. Aus diesen Informa- 
tionen kann durch die Signalverarbeitungs-Einheit 
berechnet werden, ob fur zwei der beteiligten Flug- 
zeuge die Gefahr einer Kollision besteht Eine sol- 

40 che Gefahr ist gegeben, wenn die Flugzeuge auf 
einem Kollisionskurs fliegen, also bei den gemes- 
senen Fluggeschwindigkeiten und Flugrichtungen 
ausgehend von den gegenwartigen Positionen den 
gleichen Punkt im Raum Oder einen bestimmten 

45 Bereich zur gleichen Zeit erreichen wurden, und 
wenn dabei ein gewisser Abstand zwischen den 
Flugzeugen unterschritten ist. In diesem Fall wird 
durch die Uberwachungs-Einrichtung ein akusti- 
sches Alarmsignal an die Piloten abgegeben. Das 

so ist die durch Block 20 in Fig.1 dargestellte Funk- 
tion. 

Die Uberwachungs-Baugruppe in dem AuBen- 
korper 25 enthalt weiter eine Einrichtung, die von 
Flugzeugdaten der unabhangigen Sensoren beauf- 
55 schlagt ist und auf unzulassige Annaherung des 
Flugzeugs an den Boden anspricht und ein Alarm 
auslost. Diese Einrichtung geht davon aus, daB 
sich die Obung uber bekanntem Gelande 94 (Fig.5) 
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abspielt. Die Gelandestruktur dieses Gelandes 94 
ist in einem Speicher 96 gespeichert, wie in Fig.5 
schematisch angedeutet ist. Durch den Empfanger 
30 fur die Satelliten-Navigation ist die Position des 
Flugzeugs 56 im Raum bekannt. Daraus kann die 
Position des Flugzeugs relativ zu dem Gelande 94 
bestimmt werden. Die Tragheitssensor-Einheit 26 
liefert daruber hinaus den Geschwindigkeits-Vektor 
des Flugzeugs uber Grund. Daraus kann die Si- 
gnalverarbeitungs-Einheit 34 berechnen, ob die Ge- 
fahr einer Kollision des Flugzeugs mit dem Boden 
besteht und ein Alarm auslosen. Das ist die in 
Fig.1 durch Block 18 dargestelite Funktion. 

Patentanspriiche 

1. Oberwachungs-Einrichtung zur Oberwachung 
der Flugsicherheit von Flugzeugen, enthaltend 

(a) eine an einem Flugzeug zu befestigen- 
de, mit einem technischen Gerat versehene 
Oberwachungs-Baugruppe (24), 

(b) wobei das technische Gerat Sensormittel 
(26,28,30) zur Messung von Flugzeugdaten 
unabhangig von den flugzeugeigenen Sen- 
soren enthalt, 

(c) Mittel (36,38) zur automatischen Oberwa- 
chung der Funktion des technischen Gerats 
der Oberwachungs-Baugruppe (24) und 

(d) ebenfalls in der Oberwachungs-Baugrup- 
pe (24) angeordnete Mittel (72,80) zur auto- 
matischen Oberwachung der Reaktionen 
des Piloten (64) anhand der von den unab- 
hangigen Sensormitteln (26,28,30) geliefer- 
ten Flugzeugdaten, wobei die Reaktions- 
uberwachungsmittel (72,80) ebenfalls in der 
Oberwachungs-Baugruppe angeordnet sind. 

2. Oberwachungs-Einrichtung nach Anspruch 1, 
dadurch gekennzeichnet, daB die Oberwa- 
chungs-Baugruppe (24) Warn-Mittel enthalt, 
die von Flugzeugdaten der unabhangigen Sen- 
soren beaufschlagt sind und auf Abweichungen 
des Flugzeugs von dem Bereich sicherer Flug- 
zustande ansprechen und ein Warnsignal aus- 
losen. 

3. Oberwachungs-Einrichtung nach Anspruch 1 
oder 2, dadurch gekennzeichnet, daB die 
Uberwachungsbaugruppe Bodenkontaktwarn- 
Mittel enthalt, die von Flugzeugdaten der un- 
abhangigen Sensoren beaufschlagt sind und 
auf unzulassige Annaherung des Flugzeugs an 
den Boden ansprechen und ein Warnsignal 
auslosen. 

4. Oberwachungs-Einrichtung nach einem der An- 
spruche 1 bis 3, dadurch gekennzeichnet, 
daB die Oberwachungs-Baugruppe (24) Kolli- 



sionswarn-Mittel enthalt, die auf die Gefahr ei- 
ner Kollision mit anderen Flugzeugen anspre- 
chen und ein Warnsignal auslosen. 

5 5. Uberwachungs-Einrichtung nach einem der An- 
spruche 1 bis 6, dadurch gekennzeichnet, 
daB die Mittel zur Oberwachung des techni- 
schen Gerats ein assozatives neuronales Netz 
(36) mit Ein- und Ausgangen und ein diesem 

w nachgeschaltetes regelbasiertes Expertensy- 

stem (38) enthalten, welches als Ausgangsin- 
formation Informationen uber die Situation und 
eine Entscheidung uber zu ergreifende MaB- 
nahmen liefert. 

15 

6. Oberwachungs-Einrichtung nach Anspruch 5, 
dadurch gekennzeichnet, daB das regelba- 
sierte Expertensystem (38) ein mit unscharfer 
Logik arbeitender Assoziativspeicher ist. 

20 

7. Oberwachungs-Einrichtung nach einem der An- 
spruche 1 bis 6, dadurch gekennzeichnet, 
daB die Mittel (64) zur Oberwachung der Reak- 
tionen des Piloten 

25 (a) ein neuronales Netz mit Gewichten ent- 

halten, wetches 

- in einem inertialen Zustand trainiert 
worden ist, um ein Modell des Verhal- 
tens eines Durchschnitts-Piloten als 

30 Reaktion auf Sensorsignale zu erzeu- 

gen, und 

- im Betrieb den Zustand des Flug- 
zeugs wiedergebende Sensorsignale 
von den unabhangigen Sensormitteln 

35 und die Reaktionen eines realen, 

menschlichen Piloten wiedergebende 
Signale empfangt, wobei das neurona- 
le Netz wahrend eines Trainingsver- 
laufs von dessen inertialen Zustand zu 

40 einem Zustand mit veranderten Ge- 

wichten umtrainiert wird, wobei des- 
sen Verhalten das Verhalten des rea- 
len, menschlichen Piloten approxi- 
miert, sowie 

45 (b) eine adaptive Kenntnis- und Datenbank 

mit Regeln, welche 

- Regeln, welche in einer wenn-dann- 
Form das Verhalten eines Piloten als 
Antwort auf Sensorsignale von den 

50 unabhangigen Sensormitteln kodieren, 

in einem Speicher speichern, 

- wobei die Regeln mit Gewichten ver- 
sehen sind, welche die Wichtigkeit der 
Regeln fur das Verhalten des Piloten 

55 wiedergeben, 

(c) Mittel zum Aufschalten der Sensorsigna- 
le von den unabhangigen Sensormitteln auf 
die Kenntnis- und Datenbank, 
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(d) Mittel zum Verandern der Gewichte der 
Kenntnis- und Datenbank schrittweise in Ab- 
hangigkeit von Veranderungen der Gewich- 
te des neuronalen Netzes relativ zu dessen 
inertialen Zustands, und 

(e) Auswertemittel zum Erzeugen eines Ma- 
Bes der Fliegfahigkeit des Piloten aus den 
veranderten Gewichten der Regeln in der 
Kenntnis- und Datenbank. 

8. Uberwachungs-Einrichtung nach Anspruch 7, 
dadurch gekennzeichnet, daB die adaptive 
Kenntnis- und Datenbank ein mit unscharfer 
Logik arbeitender Assoziativspeicher ist. 
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9. Uberwachungs-Einrichtung nach Anspruch 7, 
gekennzeichnet durch ein Rechner-Modell 
(84) der Flugzeugdynamik, wobei von dem Pi- 
loten gegebene Befehle sowohl auf das Flug- 
zeug als auch auf das Model! aufgeschaltet 20 
sind, wobei das Rechner-Modell (84) geschatz- 

te Zustandsgroften des Flugzeuges liefert; wo- 
bei die geschatzten Zustandsgrofien des Flug- 
zeuges auch auf die Auswertemittel aufge- 
schaltet sind. 25 

10. Uberwachungs-Einrichtung nach Anspruch 9, 
dadurch gekennzeichnet, daB das Rechner- 
Modell (84) von einem neuronalen Netz gebil- 

det ist, das anhand der vom Piloten gegebe- 30 
nen Befehle und gemessener ZustandsgroBen 
des Flugzeugs trainiert ist. 

11. Uberwachungs-Einrichtung nach einem der An- 
spruche 1 bis 11, dadurch gekennzeichnet, 35 
daB die Oberwachungs-Baugruppe (24) und 

die flugzeugunabhangigen Sensormitteln 
(26,28,30) in einem am Flugzeug (56) ange- 
brachten AuBenbehalter (25) untergebracht 
sind. 40 
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